Directusは中国本土で使えるか：データの国内保存、PIPL、中国国内での自己ホスト経路
Directusは中国本土から到達できるので、本当の問いは速度ではありません——その背後のデータベースがどこにあり、それが合法かです。Directus Cloudでは、管理アプリ、編集者アカウント、コレクション内の個人データがオフショアのリージョン（米国・欧州・アジア太平洋——中国本土には一つもない）に置かれ、その保存はPIPLの越境移転になり、それが配信する中国向けサイトにはICP備案が必要です。Directusは自己ホストできるため、きれいな中国国内経路は、中国国内のICP備案済みインフラ上で自己ホストするDirectusとデータベースです。
Directusは中国本土で使えるか
到達性は障害ではありません——Directusは、自己ホストでもDirectus Cloudでも、中国本土から呼び出せます。中国の問いを決めるのは、その背後のデータベースがどこにあり、それが合法かです。
DirectusはヘッドレスCMSかつデータプラットフォームで、SQLデータベースの上に層を成すため、コレクションが含むものを何でも保持します——しばしば実際のアプリケーションデータと個人情報（ユーザー記録、フォーム送信）、加えて編集者アカウントです。Directus Cloudでは、それらはプロジェクト作成時に固定された一つのリージョンに置かれます。CloudドキュメントのDatacenter Regionの選択肢は、米国・欧州（フランクフルト）・アジア太平洋（シンガポール）にわたり、中国本土の内側には一つもありません。そのデータをオフショアに保持することはPIPLの下での越境移転であり（通知、個別の同意、移転メカニズムのいずれか一つ、第38〜40条）、重要情報インフラ運営者や大量取扱者には国内保存の義務が加わり（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））、それが支える中国向けサイトにはICP備案が必要です。
Directusは自己ホストできるため、きれいな中国国内の答えは、中国国内のICP備案済みインフラ上で自己ホストするDirectusとデータベースです——データは設計上、本土に留まります。21YunBoxはmap・localize・deliverを中国国内で行い、いかなる種類の不正な手段も用いず、また推奨しません。具体は専門家と確認すべきリスクとして扱ってください。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✓ 到達性は論点ではありません。Directusは——自己ホストでもDirectus Cloudでも——本土から呼び出せ、国境で遮断されません。中国の問いは速度ではなく、データの国内保存、PIPL、ICPです。
- ! Directus Cloudは、管理アプリ・データベース・データAPIを、プロジェクト作成時に固定された一つのリージョンにホストします。そのリージョンの一覧は米国・欧州（フランクフルト）・アジア太平洋（シンガポール）にわたり、中国本土の内側には一つもありません。
- ! DirectusはSQLデータベースの上に乗るため、しばしば実際のアプリケーションデータと個人情報——ユーザー記録、送信、編集者アカウント——を保持します。オフショアのCloudリージョンに保持すれば、その保存はPIPLの下での越境移転です（第38〜40条）：通知、個別の同意、そして移転メカニズムのいずれか一つ。
- ! 重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのCloudリージョンが満たせない義務です。
- ! Directusが支える中国向けのサイトやアプリを本土の内側から配信する場合、国内のホスティングリソースに紐付くICP備案が必要です——オフショアのCloudバックエンドでは提供できません。
- ✓ Directusは自己ホストできます。中国国内のICP備案済みインフラ上の自己ホストのDirectusとデータベースは、設計上データを本土に保ちます——合法的な中国国内経路です——一方、他の市場にはDirectus Cloudを使い続けられます。21YunBoxはmap・localize・deliverを行い、不正な手段は用いません。
Directusの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Directus Cloudはプロジェクトを一つのオフショアのリージョンで稼働させる——中国本土の内側には一つもない。自社のCloudドキュメントは、Datacenter Regionの選択肢を「米国・東部」「欧州・フランクフルト」「アジア太平洋・シンガポール」と挙げ、エンタープライズ階層は米国・欧州・アジア太平洋・カナダ・アフリカ・南米にわたる拠点を追加するとし、「プロジェクトをホストする場所の選択は測定可能な影響を与えうる」と述べる。そのいずれのリージョンも中国本土にはないため、Cloudプロジェクト——管理アプリ・データベース・データAPI——はオフショアでホストされる。 | Directus「Create a Project」— Cloud documentation（directus.com）、2026-10-09 取得 |
| Directusは自己ホストでき、それが中国のデータを国内に保つレバーである。自社のドキュメントは「Directusを自己ホストするとは、Directusソフトウェアを貴社自身のインフラ上で稼働させることである」とし、「DirectusはDockerイメージとして提供されるため、多くの異なるプラットフォームに展開できる」とし、そうすることで「データ・ハードウェア・デプロイ構成の完全な制御」が得られるとする。（DirectusはMonospace Sustainable Core Licenseの下でソース公開であり、無制限のオープンソースライセンスではない。）したがって自己ホストのDirectusとデータベースは、設計上、中国国内のICP備案済みインフラ上に置ける。 | Directus「Self-Hosting Overview」および「Licensing Overview」（directus.com）、2026-10-09 取得 |
| オフショアのDirectusに保持される中国で収集した記録は、PIPLの越境移転である。中国本土の利用者から収集した個人情報を本土の外にホストされるデータベース——Directus Cloudのリージョン、または国外の自己管理インスタンス——へ移すことは、PIPL 第38〜40条を発動させる：通知、一般的な製品契約とは区別された個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。義務はDirectusではなく、取扱者である貴社に課される。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn）、2026-10-09 取得 |
| 一部の取扱者にはデータが中国に留まらなければならず——本土の内側から公開サイトを配信することはICP備案を発動させる。取扱者が重要情報インフラ運営者であるか、個人情報を量的に移す場合、中国で収集したデータは中国本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのリージョンはこれを満たさない。そして中国の内側から実際に配信される公開サイトは、国内のホスティングリソースに紐付くICP備案（国務院令第292号、工業・情報化部令第33号）を担わなければならず、ホスト型のオフショアのバックエンドはそれを提供できない。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部令第33号、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土を狙うサイトやプロダクトにとって、Directusをめぐる決め手は、管理画面がどれだけ速く描画されるか、APIが上海から応答するか——たいていは応答します——ではありません。DirectusはヘッドレスCMSかつデータプラットフォームであり、SQLデータベースの上に薄い層として乗ります。だから重要なのは、そのデータベースがどこにあり、その中の個人情報がそこに置かれることを許されるかです。中国の法の下では、それはデータの国内保存とライセンスの問いであり、パフォーマンスが絵に入る前に決着します。Directusはきれいな答えを出せます——が、どちらの答えになるかは、二つのデプロイモデルのどちらを運用するかに完全に依存します。
中国でのDirectus：ひと目で
| 決め手 | Directus自身の言葉で——そして中国の法で |
|---|---|
| それは何か | Directusは自己ホスト可能なヘッドレスCMSかつデータプラットフォームです——SQLデータベースの上の層で、管理アプリ、認証、コンテンツ／データAPIを備えます。コレクションが含むものを何でも保持します：しばしば実際のアプリケーションデータと個人情報（ユーザー記録、フォーム送信）、加えて管理者と編集者のアカウントです。 |
| どこで稼働するか | そのデータがどこにあるかは二つのデプロイモデルが決めます。自己ホストなら、貴社が制御するインフラ上で稼働します。Directus Cloudでは、プロジェクト作成時に固定された一つのリージョンで稼働します。CloudドキュメントのDatacenter Regionの選択肢は、米国・欧州（フランクフルト）・アジア太平洋（シンガポール）にわたり——最も近いのがシンガポール——、中国本土の内側には一つもありません。 |
| 中国の利用者のデータ | 中国の人々に関する記録は個人情報です。オフショアのCloudリージョンに保持すれば、その保存はPIPLが規律する越境移転です（第38〜40条）：通知、個別の同意、そして移転メカニズムのいずれか一つ——重要情報インフラ運営者や大量取扱者には、オフショアのリージョンが満たせない国内保存の義務が加わります。 |
| 公衆への配信 | Directusが支える中国向けのサイトやアプリを本土の内側から配信する場合、国内のホスティングリソースに紐付くICP備案が必要です。中国本土のリージョンを持たないホスト型バックエンドは備案の対象ではありません——その上で運用する公開向けの画面が対象です。 |
| 中国国内経路 | Directusは自己ホストできるため、中国国内のICP備案済みインフラ上で自己ホストするDirectusとデータベースは、設計上データを本土に保ちます。一方、他の市場にはDirectus Cloudを使い続けられます。 |
到達できる——だから本当のテストは、データベースがどこにあるか
Directusのapiが本土から到達できるかは、難しいところであることはめったにありません。自己ホストでもDirectus Cloudでも、中国から呼び出せ、国境で遮断されるサービスではありません。そのため、このページはDirectusについての一次の中国レイテンシの数値を公表しません——データの国内保存・同意・ライセンスで決まる判断にとって、速度は軸ではないからです。運用上の誘惑が一つあり、それは脇に置くためにのみ名指しておきます：オフショアのインスタンスへの越境接続が不安定なとき、ネットワーク上の手立てで無理に通したくなる本能です。21YunBoxはいかなる形の不正な手段も用いず、また推奨しません——それはコンプライアンス上のリスクであり、かつ的外れです。生産的な問いは、中国で収集したデータがどこにあり、そこにある合法的な根拠を持っていたかです。
第一の扉——Directus Cloudでは、データベースとアカウントがオフショアに置かれる
Directus Cloudは、Directusアプリケーション全体のマネージドな住処です：編集者がサインインする管理アプリ、コンテンツのデータベース、ファイルライブラリ、そしてフロントエンドが呼ぶデータAPIが、プロジェクト作成時に選んだ一つのリージョンにすべて置かれます。自社のCloudドキュメントでは、そのDatacenter Regionの選択肢は*「米国・東部」「欧州・フランクフルト」「アジア太平洋・シンガポール」で、エンタープライズ階層は米国・欧州・アジア太平洋・カナダ・アフリカ・南米にわたる拠点を追加します——そしてDirectusは「プロジェクトをホストする場所の選択は測定可能な影響を与えうる」*と注記します。そのいずれのリージョンも中国本土の内側にはなく、リージョンは作成時に固定されるので、バックエンドを後から中国の地に移すトグルはありません。
Directusはデータベースの直上に層を成すため、そのオフショアのリージョンに置かれるものは、公開済みのコピーだけであることはめったにありません——それは、コレクションが保持するユーザー記録、フォーム送信、著者プロフィール、編集者アカウントであり、しばしば稼働中のアプリケーションの背後にある実際の個人データです。中国の人々にとって、その保存場所こそが問いのすべてです。彼らの個人情報をオフショアのリージョンに保持することは、中国の個人情報保護法（PIPL）の下での越境移転であり、義務はDirectusではなく、取扱者である貴社に着地します：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証（第38〜40条）。一定の量や機微性のしきい値を超える場合、その移転はさらに、何かが出る前に中国のデータ越境安全評価（英語）を要することがあります。そして重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法（英語） 第39条（旧第37条——データ国内保存の条項は、2026年1月1日に施行された2025年改正によって繰り下げられ、実質は変わりません））——オフショアのCloudリージョンが満たせないデータ国内保存の義務です。
第二の扉——Directusが支える公開向けの画面にはICP備案が要る
ヘッドレスCMSは、訪問者が触れるものの半分でしかありません。もう半分は、そのAPIの上に貴社が構築するサイトやアプリです。その公開向けの画面が中国の内側から本土の訪問者に配信されるとき、それは国務院令第292号と工業・情報化部令第33号の下でのICP備案に左右され、本土の内側に物理的にあるホスティングリソースに紐付きます。中国本土のリージョンを持たないホスト型バックエンドは備案の対象ではありません——その上で運用する公開アプリケーションが対象です。したがって「すでにDirectusを運用している」ことは、それだけでは中国に持ち込めません：上海からデータAPIに到達することは、本土のサイトを運用する許可を得ていることと同じではありません。
強いカード——Directusは自己ホストできるので、データは国内に留められる
ここが、Directusがクラウド専用のバックエンドより良い立ち位置にある点です。他者のオフショアのリージョンで稼働する必要はありません。自社のドキュメントは明快です：「Directusを自己ホストするとは、Directusソフトウェアを貴社自身のインフラ上で稼働させることである」、「DirectusはDockerイメージとして提供されるため、多くの異なるプラットフォームに展開できる」、そしてそうすることで*「データ・ハードウェア・デプロイ構成の完全な制御」*が得られる、と。（DirectusはMonospace Sustainable Core Licenseの下でソース公開かつ自己ホスト可能ですが、無制限のオープンソースプロジェクトではないので、貴社組織にとってのライセンスの立ち位置を確認してください。）
その制御こそ、中国コンプライアンスが必要とするレバーです。中国国内のICP備案済みインフラ上に立つ自己ホストのDirectusとそのデータベースは、設計上コレクション内の個人データを本土の内側に保ちます——そのデータについて越境移転をクリアする必要はなく、ICP備案が実際に紐付けられるホスティングリソースがあります——一方、すでに貴社に役立っている市場にはDirectus Cloudを使い続けられます。国内保存が要るのか、移転メカニズムが要るのか、ICP備案が要るのか、あるいはその組み合わせかは、貴社の法人、コレクションが実際に何をどれだけの量で保持するか、取扱者としての役割、そして利用者が誰かによって変わるリスクです——その上に構築する前に、専門家と整理する価値があります。
合法的な経路——map・localize・deliver
中国向けにDirectusを運用する法令適合の道があり、それはプロダクトの形に従います。まず、map（整理）：当社の中国チームが、PIPLとデータ国内保存のリスクを通して整理します——どのコレクションが中国で集めた個人情報を保持するか、何が国内に留まらなければならないか、何が合法的に出てよいか、どこでデータ越境評価や第39条の保存義務が噛みつくか、そしてどこでICP備案が必要かです。法的な結論は専門家と確定し、当社はそれに供する技術的な全体像を組み立てます。
次に、localize（国内化）：中国法人のために、中国国内のICP備案済みインフラ上に自己ホストのDirectusとデータベースを立ち上げて統合し、本土が留めることを求めるデータが——不正な手段ではなく設計によって——留まる一方、他の市場はDirectus Cloudや既存のインスタンスで稼働し続けます。
次に、deliver（配信）：そのDirectusの上に構築された中国向けのサイトやアプリは、それ自体が本土での公開サービスなので、ICPの義務を担い、法令に沿った中国国内からの配信を必要とします。21YunBoxがそれを国内から配信します——21YunBox Optimizer——すでに運用中のものの前段に、作り直しも再プラットフォーム化もなく置きます。その結果は、中国の利用者に対して合法かつ法令適合に稼働するDirectusスタックです。当社が決してせず、誰も合法的にできないのは、中国のデータ越境ルールやネットワーク上の制限を出し抜く経路を渡すことです。当社は留まるべきものを国内化し、国内から配信します。個人情報をひそかに中国の外へ移すことは決してしません。
関連する読み物：
よくあるご質問
Directusは中国本土で利用できますか？
実務的な意味では、はい——Directusは、自己ホストでもDirectus Cloudでも、本土から呼び出せ、国境で遮断されないので、利用可否は障害ではありません。中国向けプロダクトの本当の問いは、データの国内保存・同意・ライセンスです：Directus Cloudはプロジェクトを一つのオフショアのリージョン（米国・欧州・アジア太平洋——中国本土には一つもない）にホストするため、コレクション内の個人データは国外に置かれ、それが支える公開サイトにはICP備案が必要です。具体は専門家と確認すべきリスクとして扱ってください。
中国のデータをDirectus Cloudに保つことは越境移転ですか？
Directus Cloudのプロジェクトが本土の外のいずれかのリージョン——そのすべてがそうです——にあるなら、コレクションが中国の人々について保持するユーザー記録・送信・アカウントデータはオフショアに保存され、PIPLの下での越境移転です（第38〜40条）：通知、個別の同意、そして移転メカニズムのいずれか一つ、しきい値を超えるとデータ越境安全評価も要することがあります。重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法の第39条（旧第37条）がオフショアのリージョンでは満たせない国内保存の義務を加えます。正確な義務は専門家と確認してください。
法令適合のためにDirectusを中国で自己ホストできますか？
それがきれいな道です。Directusは自己ホストできるため、中国国内のICP備案済みインフラ上で稼働する自己ホストのDirectusとデータベースは、設計上、中国のデータを本土に保ちます。一方、他の市場にはDirectus Cloudを使い続けられます。21YunBoxが越境とデータ国内保存のリスクを整理し、中国のデプロイをその中国国内の足場へ国内化し、ICP備案済みインフラで中国国内から配信します——作り直しなしで、いかなる形の不正な手段も用いません。個別のケースはお問い合わせください。
